おやぢの呟き　リターンズ

サーバーが攻撃されて　ブログのツールを削除されました。

https://www.jpcert.or.jp/at/2021/at210047.html　（JPCERTのページですがお好きな方のみ）

被害としては

・毎朝4時ぐらいに公開する記事が反映されない

・管理画面にアクセスできない

直接的にはこれなのですが、

間接的には他怪しいプログラムが沢山アップロードされていて

他人を攻撃したりWordpressのページを不正に更新するようです

＃私の会社のページが対象？

Paypalのプラグインを入れようとしたり　被害者から加害者になるところでした

朝10時から復旧処理

以下　忘備録として

１）Movable typeディレクトリが削除されていたので

２）新しいディレクトリを作成

３）最新Movable typeをアップロード（これが一番時間掛かった）

４）データベースは無傷だったので無事復旧

５）Cron　のスクリプト変更

この他に

・2021年11月移行にアップロードされたスクリプト（多数）の削除

・php.ini　の削除　

これで行くかな？